خرق بيانات Zacks (2024)

أنواع البيانات المدرجة في هذا الحادث هي: عناوين البريد الإلكتروني، وعناوين IP، والأسماء، وكلمات المرور، وأرقام الهواتف، والعناوين الفعلية، وأسماء المستخدمين. قد تُستخدم بيانات الحساب المرتبطة بالاهتمام بالاستثمار في تنبيهات مزيفة بشأن المحافظ الاستثمارية، أو تقارير السوق، أو رسائل التحقق من الحساب. وقد يسهّل اجتماع هذه الحقول على المهاجمين إعداد إشعارات حساب مزيفة، أو ارتكاب الاحتيال، أو مطابقة الهويات، أو تنفيذ محاولات هندسة اجتماعية موجّهة.

تشير المعلومات إلى أن كلمات المرور مرتبطة بقيم تجزئة SHA-256 غير المملّحة؛ وهذا يشكّل خطرًا كبيرًا على كلمات المرور الضعيفة. ولا يعني غياب كلمة المرور زوال الخطر تمامًا؛ فقد يكفي العنوان أو رقم الهاتف أو تاريخ الميلاد أو معلومات الجهاز أو الملف الوظيفي أو برنامج الولاء أو النشاط على الويب أو معلومات الشراء لاستهداف المستخدم. وإذا كانت كلمة المرور موجودة، فينبغي التحقق على وجه السرعة مما إذا كانت تُستخدم أيضًا في خدمات أخرى.

يشمل السجل نحو 11.99 مليون عنوان بريد إلكتروني فريد ضمن مجموعة بيانات عام 2024 المرتبطة بالنطاق zacks.com. ويُصنّف الحادث ضمن السجلات المؤكدة. يُحدَّد النطاق بمقارنة النطاق الإلكتروني، وسياق الشركة، والبلد، والقطاع، وعدد الحسابات، وفئات البيانات. وتقتصر الحقول المعروضة للمستخدم على الحقول المدرجة في السجل.

أُبقي هذا السجل منفصلًا عن حادث Zacks السابق، وحُدّث ليعكس نطاق مجموعة بيانات عام 2024. في بعض الحوادث، قد يكون التحقق من جانب الشركة محدودًا، أو قد تكون مجموعة البيانات قد نُشرت في بيئات تابعة لأطراف ثالثة. وفي هذه الحالة، يركّز الشرح على الجوانب التي تبيّن الخطر الفعلي على المستخدم، من دون المبالغة في النقاط غير المؤكدة.

يشمل المعرّضون للخطر مستخدمي Zacks، والأفراد الذين لديهم حساب لأبحاث الاستثمار، والمستخدمين الذين يستعملون كلمة المرور نفسها في حساباتهم المالية أو حسابات البريد الإلكتروني. ويتمثل الخطر الأساسي على هؤلاء المستخدمين في مطابقة الحقول المسرّبة مع المعلومات المشتركة المستخدمة على منصات أخرى. وإذا تكرر استخدام البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو العنوان أو الملف الشخصي على منصات التواصل الاجتماعي أو كلمة المرور نفسها في حسابات مختلفة، اتّسع نطاق فرص الهجوم.

قد يُساء استغلال السياق المالي في تقارير مزيفة، أو توصيات استثمارية، أو رسائل تفيد بقفل الحساب، أو رسائل بشأن الاشتراكات أو المدفوعات. وتختلف المخاطر باختلاف السياق، سواء تعلّق بالألعاب أو البيع بالتجزئة أو المدفوعات أو الملفات الشخصية على منصات التواصل الاجتماعي أو السفر أو الاستثمار أو شركات الطيران أو الصحة والعافية. وينبغي للمستخدم ألا يكتفي بالنظر إلى قائمة النطاقات، بل أن يراعي أيضًا الحساب أو الخدمة المرتبطة بتلك النطاقات.

ينبغي للمستخدمين المتأثرين تغيير كلمات المرور ومراجعة سجل تسجيل الدخول في حساباتهم المالية وحسابات البريد الإلكتروني. وإذا كانت كلمة مرور أو حقل شبيه بكلمة المرور مدرجًا، فينبغي لهم تغيير كلمات المرور في جميع الحسابات التي يستخدمون فيها كلمة المرور نفسها أو كلمة مشابهة، واستخدام كلمة مرور فريدة، وتفعيل المصادقة متعددة العوامل حيثما أمكن. وينبغي أيضًا تأمين حساب البريد الإلكتروني.

إذا وُجدت حقول مثل العنوان أو رقم الهاتف أو تاريخ الميلاد أو الجهاز أو الملف التجاري أو معلومات الشراء أو برنامج الولاء، فينبغي للمستخدمين مراجعة خيارات استرداد الحساب، وسجل الجلسات، وقواعد إعادة التوجيه، والرسائل المشبوهة. وينبغي التأكد عبر قناة ثانية من صحة طلبات التحقق وطلبات المستندات الواردة في سياق الخدمات المالية أو المدفوعات أو شركات الطيران.

ينبغي دائمًا استخدام كلمات مرور فريدة وتفعيل المصادقة متعددة العوامل وتنبيهات المعاملات في حسابات الاستثمار والحسابات المالية. وعلى المدى الطويل، يُعدّ استخدام مدير لكلمات المرور، وكلمات مرور فريدة، والمصادقة متعددة العوامل، وإغلاق الحسابات القديمة، وحذف حقول الملف الشخصي غير الضرورية، من وسائل الحماية الأساسية. ونظرًا إلى تعذّر استرداد البيانات الشخصية الثابتة، ينبغي تعزيز ممارسات المستخدم وإعدادات الحساب.

ينبغي التدقيق بانتظام في ممارسات تقليل البيانات لدى المؤسسات، ومدة الاحتفاظ بسجلات العملاء القديمة، وأذونات حسابات المنتديات والمجتمعات، وحقول برامج الولاء، وإجراءات الإبلاغ عن الحوادث. أما من جانب المستخدم، فإن تجنّب استخدام معلومات الهوية نفسها في كل مكان يقلّل المخاطر على نحو مستدام.

إذا وُجد تطابق بين بيانات المستخدم وهذا السجل، فينبغي له مراجعة جميع الخدمات المالية التي يستخدم فيها كلمة المرور نفسها المستخدمة في حساب Zacks. وعند ظهور تطابق، ينبغي للمستخدم الاطلاع على حقول البيانات المدرجة وتحديد ترتيب الإجراءات وفقًا لها. إذا كانت كلمة المرور موجودة، فتغييرها هو الأولوية؛ وإذا وُجد عنوان أو رقم هاتف، فالأولوية للتنبيه بشأن الاحتيال؛ وإذا وُجدت معلومات مالية أو معلومات دفع، فالأولوية لمراقبة الحساب؛ وإذا وُجد ملف شخصي على منصات التواصل الاجتماعي، فالأولوية لضبط الخصوصية.

التقييم النهائي: يمثّل هذا السجل حادثًا يمسّ حسابات مالية حساسة، لأنه يتضمن عناوين IP وعناوين فعلية وأرقام هواتف وقيم تجزئة كلمات مرور غير مملّحة. ينبغي للمستخدم مقارنة هذا السجل بسجل حسابه، ومراجعة كل خدمة يستخدم فيها البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو العنوان أو كلمة المرور نفسها على حدة. وينبغي اعتبار أي مكالمة أو بريد إلكتروني أو رسالة أو إشعار باسترداد الحساب يثير الشك أكثر خطورة بعد الحادث.